Conveigh

Conveigh es una herramienta de detección de suplantación LLMNR/NBNS para Windows PowerShell.

Función

Invoke-Conveigh

• La función principal de detección de suplantación LLMNR/NBNS de Conveigh.

Requisitos de privilegios:

• Shell de Administrador elevado

Características:

• Genera y envía solicitudes IPv4 LLMNR/NBNS con nombres de host aleatorios o establecidos
• Detecta respuestas a las solicitudes IPv4 LLMNR/NBNS enviadas mediante un sniffer de paquetes
• Opcionalmente muestra todas las solicitudes IPv4 LLMNR/NBNS recibidas mediante un sniffer de paquetes
• Salida a archivo
• Control del tiempo de ejecución

Parámetros:

• CaptureRequests - Valor predeterminado = Deshabilitado: (S/N) Habilita/Deshabilita la visualización y el registro de todas las solicitudes LLMNR/NBNS recibidas.
• IP - Especifica una dirección IP local concreta para la escucha. Esta dirección IP también se usará para la suplantación LLMNR/NBNS si el parámetro 'SpooferIP' no está establecido.
• Hostnames - Matriz de nombres de host que se seleccionarán aleatoriamente para las solicitudes LLMNR/NBNS. Los nombres de host deben cumplir los requisitos de nombre de host NBNS. Si no se usa este parámetro, los nombres de host se generarán aleatoriamente.
• MaxSendRequestTime - Valor predeterminado = 30 minutos: establece el tiempo aleatorio máximo en minutos para enviar solicitudes LLMNR/NBNS.
• FileOutput - Valor predeterminado = Deshabilitado: (S/N) Habilita/Deshabilita la salida a archivo en tiempo real.
• OutputDir - Valor predeterminado = Directorio de trabajo: establece una ruta válida a un directorio de salida para los archivos de registro y captura. FileOutput también debe estar habilitado.
• RunTime - Valor predeterminado = Sin límite: (Entero) Establece la duración del tiempo de ejecución en minutos.

Requisitos del sistema

• Los mínimos probados son PowerShell 2.0 y .NET 3.5

Uso

• Para importar con Import-Module:
  Import-Module ./Conveigh.ps1

• Para importar usando el método de fuente de puntos:
  . ./Conveigh.ps1

Ejemplos

• Para ejecutar con la configuración predeterminada:
  Invoke-Conveigh

• Para importar y ejecutar en una sola línea:
  Import-Module ./Conveigh.ps1;Invoke-Conveigh

• Para ejecutar con parámetros:
  Invoke-Conveigh -Hostnames host1,host2,host3 -RunTime 8